Herramientas necesarias para la limpieza:

• FixWareout
• Hijackthis
• SUPERAntiSpyware
• WinsockFix

Pasos para la eliminación:

1.- Descargue e instale Hijackthis pero no lo ejecute aún.

2.- Descargue la herramienta Fixwareout y guárdelo en una carpeta de fácil acceso.

3.- Apagar el "Restaurar Sistema"

4.- Desinstalar, si los tuviera, estos programas:

• WareOut
• UnSpyPC
• KillAndClean

5.- Cerrar todos los programas, ejecutar HijackThis y aplicarle "Fix Cheked" a entradas similares a estas, si las tuviera:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.clicksearchclick.com/index.php?aff=19

O1 - Hosts: localhost 127.0.0.1 <-- NO confundir con 127.0.0.1 localhost

O4 - HKCU\..\Run: [WareOut] "C:\Program Files\WareOut\WareOut.exe"

Esta infección también crea archivos aleatorios como estos:

O4 - HKLM\..\Run: [dmcup.exe] C:\WINDOWS\System32\dmcup.exe
O4 - HKLM\..\Run: [pcbac.exe] pcbac.exe
O4 - HKLM\..\Run: [exe.oqsmd] C:\WINDOWS\system32\dmsqo.exe

Lo mas común en esta infección es el secuestro de las DNS como podemos ver a continuación:

O17 - HKLM\System\CCS\Services\Tcpip\..\{ECFF8F98-69BE-40ED-A311-2965DB08F05D}: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CCS\Services\Tcpip\..\{24945E12-5B0C-4B95-841C-56FBF0A6DAC0}: NameServer = 195.95.218.1,85.255.112.7

O17 - HKLM\System\CS2\Services\Tcpip\..\{12DA6479-F89B-4B48-A2D6-1543A1959EDC}: NameServer = 85.255.113.139,85.255.112.24

IMPORTANTE: (Ver TIPS al final de este manual)

6.- Ejecute la herramienta FixWareout siguiendo los pasos de su Manual.

7.- Al reparar con Hijackthis las entradas 017, pertenecientes a las DNS, puede que se quede sin conexión a internet, para poder reparar este inconveniente ejecutar la herramienta WinsockFix, este programa pedirá el reinicio del sistema, es probable que al reinicio del sistema deba reconfigurar las propiedades de su conexión.

8.- Descargar CCleaner y ejecútarlo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

9.- Realizar un escaneo completo con SUPERAntiSpyware.

10.- Pegar un log de Hijackthis y también uno de Fixwareout que se encuentra en C:\fixwareout\report.txt, en el Foro Oficial de Hijackthis donde el Equipo de InfoSpyware podremos asesorarlos.